Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung
HTTPS: requisito, no distinción
El auditor comprueba si la página se entrega cifrada. Sin cifrado, todos los datos transmitidos son legibles en tránsito —entradas de formulario, identificadores de sesión, las propias direcciones solicitadas.
- El punto deliberadamente solo tiene poco peso: es hoy un requisito, no una distinción. Casi cada página lo cumple, y quien no lo cumple tiene problemas mayores que una puntuación.
- Más común que HTTPS faltante es contenido mixto: la página en sí llega cifrada, archivos individuales integrados no. Estos casos aparecen en el inventario de conexiones externas.
